E2E-Verschlüsselung - Sicherheit Ihrer Datenräume

23. June 2023 | Friday

In den letzten Monaten haben wir uns, wie angekündigt, im Business Filemanager intensiv mit dem Thema E2E-Verschlüsselung auseinandergesetzt.

Hierbei haben wir nun ein detailliertes Konzept erstellt, in welches wir Ihnen gerne einen Einblick gewähren möchten.

  • Wir möchten Ihnen eine E2E-Verschlüsselung auf Policy-Ebene anbieten. Dadurch kann der Administrator die Verschlüsselung für spezifische Datenräume aktivieren.
  • Wir haben uns für die Web Crypto API entschieden:
    • Die Web Crypto API ist eine Programmierschnittstelle, die von modernen Webbrowsern unterstützt wird und Entwicklern ermöglicht, sichere Verschlüsselungsanwendungen zu erstellen.
      AES-GCM ist ein Verschlüsselungsstandard, der von der Web Crypto API unterstützt wird und eine starke Verschlüsselung mit Authentifizierung bietet.
    • AES-GCM-Verschlüsselung ist sicher und effektiv, da sie Daten während der Übertragung schützt und sicherstellt, dass sie nur von autorisierten Empfängern gelesen werden können.
  • Verschlüsselung der Daten auf dem Gerät des Senders und Entschlüsselung nur vom beabsichtigten Empfänger.
     

Ihre Vorteile:

  • Schutz der Privatsphäre
  • Vermeidung von Datenlecks
  • Schutz vor 3rd-Party-Überwachung (bzw. Man- In-The-Middle-Attacke)
  • Vertraulichkeit und Integrität

 

Die erste Version der Business Filemanager Verschlüsselungs-Policy wird ab Q3 zur Verfügung stehen.